作者camellala (似大国器量小国,平均中国)
看板Broad_Band
标题[问题] VLAN tag over Internet如何才能达成？
时间Thu Dec 27 01:18:19 2018
VLAN tag over Internet如何才能达成？
我先讲我的目的：
我是希望我旧家的中华电信 MOD，能够在新家的网路上看，
这样我就不用付两笔 MOD 的月租费了
同建筑内的实做可行性：
我有两台 Shibby Tomato，
放在不同楼层，以tagged vlan id trunking，
於是我就能把 WAN vlan 传送至另一台switch的某个孔，
我就能在另一台switch上正常看 MOD
跨Internet实做需求：
我如同能把 WAN vlan id，带tag在 Internet上传送，
那麽我就可以把旧家的中华电信 MOD，传去新家了
规格需求：
我去 Google 查到，有这样的技术，
它有几种不同的名称：
VLAN's over WAN 或
VLAN tag over Internet 或
802.1Q over Internet 或
VLAN tag WAN Tunnelling 或
802.1Q WAN Tunnelling 或
802.1Q-in-Q Tunnelling
我找过各种版本的 Tomato，都没有这种功能，
我有什麽方法可以达成这种功能？
谢谢回答
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.171.158.46
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1545844701.A.032.html
1F：→ Jay915: 中华的机房设备好像会挡掉经过的讯号 12/27 07:15
只要能模拟成同一个VLAN，就不会被挡掉
2F：→ AKSN74: 我觉得买两台Mikrotik路由器然後用EoIP去实作 可能还行得 12/27 08:20
3F：→ AKSN74: 通 12/27 08:20
谢谢，我再去Google查相关资料
4F：→ tomsawyer: 不知道中华怎麽实作 不过mod有自己的vlan id 试试看? 12/27 08:47
我不需要知道 mod的vlan id，
我可以把 mod 的 vlan，透过tomato shibby，
从一台switch传送到另一台switch，
在另一台switch上正常收看MOD
5F：推 birdy590: 你需要的是 tunnel 12/27 10:16
6F：→ birdy590: 然後上面的观念很奇怪 怪到不知道从何改起 12/27 10:26
7F：→ birdy590: WAN 上都是 IP 在传, 所以原 po 的要求实际上就是个 VPN 12/27 10:40
8F：→ birdy590: 既然要开 tunnel, 每种服务单独开一个 tunnel 还更简单 12/27 10:40
9F：→ birdy590: 干嘛要把本地的 VLAN 整包送过去 到时候还要再拆包? 12/27 10:41
我只要能把VLAN传送到远方就可以了，
请帮我想想看适合的解决方案吧，谢谢
10F：推 ginlom: 这个idea不错，中华後端工程人员已监控此文ing......... 12/27 10:58
怕.jpg
11F：→ taotu: OpenVPN tap mode可行 12/27 16:22
谢谢，我再去google
12F：→ taotu: 简单一点，买两台华硕分享器可以快速架起来 12/27 16:24
13F：→ taotu: 我测试过在4G上都可以跑 12/27 16:27
14F：→ taotu: 分享器规格别买太低，硬体效能关系到VPN频宽，跑HD至少15Mb 12/27 16:29
15F：→ taotu: ps，SD至少4Mbps 12/27 16:30
请问是用什麽功能？如何设定？
能否提供关键字让我去google查方法？谢谢
16F：→ asdfghjklasd: EVPN/vxLAN 12/27 16:39
17F：→ asdfghjklasd: 那个还有一个问题.MOD跑 multicast.... XDDD 12/27 16:59
谢谢，我再去google VXLAN
multicast不会成问题，
我可以把 mod 的 vlan，透过tomato shibby，
从一台switch传送到另一台switch，
在另一台switch上正常收看MOD
18F：→ Sandisk: 这样可以转台吗？ 12/27 21:45
我可以把 mod 的 vlan，透过tomato shibby，
从一台switch传送到另一台switch，
在另一台switch上正常收看MOD
19F：推 Windcws9Z: 弄葛VPN tunnel两地互连变内网就好惹啊... 12/27 23:04
20F：→ Windcws9Z: 还弄什麽VLAN tag over Internet 12/27 23:05
21F：→ Windcws9Z: 机子硬体买好一点 12/27 23:11
22F：→ Windcws9Z: 因为你除了要跑VPN还要有支援IGMP Snooping 12/27 23:11
23F：→ Windcws9Z: 不然MOD广播封包会拖慢你的网路 12/27 23:19
24F：→ Windcws9Z: 甚至造成广播风暴打挂整个网路 12/27 23:20
25F：→ Windcws9Z: 然後你旧家对外频宽要够，除了MOD本身消耗的 12/27 23:20
26F：→ Windcws9Z: 还要再扣除给VPN到新家MOD的 12/27 23:20
27F：推 Windcws9Z: 推文有人讲了 xD 12/27 23:22
请问VPN tunnel要如何设定，
才能把VLAN传送到另一台switch？ 谢谢
28F：推 s25g5d4: 看到 vxLAN 就头痛 12/27 23:52
※ 编辑: camellala (1.171.180.188), 12/28/2018 00:15:11
※ 编辑: camellala (1.171.180.188), 12/28/2018 00:24:25
30F：推 taotu: tomato参数设定比较复杂一点，有时间可以玩看看。华硕的Ope 12/28 01:28
31F：→ taotu: nVPN介面简洁许多，server设定好後可以直接汇出设定档喂给c 12/28 01:28
32F：→ taotu: lient，节省很多时间。 12/28 01:28
谢谢，很清楚直接的文章，
我再研究
33F：推 zaknafein: 有趣 12/28 10:58
34F：推 danielhsu88: 这个想法听起来很有趣 12/28 14:09
35F：推 birdy590: 上行频宽要够大 然後VPN很吃运算资源 12/28 14:31
300/100M的频宽应该够大吧？
ASUS RT-N18U 跑 Tomato，跑得动吗？
36F：→ birdy590: 你要做的事情应该是 把MOD的那个VLAN解出来送进tunnel 12/28 14:32
37F：→ birdy590: 然後打到想要的地方... 这还需要支援 multicast 12/28 14:32
38F：→ birdy590: 把本地VLAN连tag原样不动的送过去意义不大, bad design 12/28 14:33
39F：→ birdy590: 有几个VLAN开几个tunnel就好 12/28 14:34
意思是VLAN tunnel，不一定有支援 multicast？？
40F：→ kobe8112: 纯学术讨论，HDMI分配器，再将出来的影像串流出去? 12/28 15:21
41F：→ taotu: 楼上，我有想过这个做法，利用直播平台串流出去，配合MOD a 12/28 15:44
42F：→ taotu: pp进行转台 12/28 15:45
43F：→ kobe8112: 现有类似产品比较着名就sxxxxbox、nxxTV之类的 12/28 15:50
slingbox 太贵了，不考虑
我有买netTV5，就是因为它的品质不好，
软体不稳定bug多，硬体用多久了风扇好吵，
我才放弃netTV5
44F：推 birdy590: 这样没办法选台啊 原po应该是想把机上盒搬一台过去用 12/28 16:53
是的，直接搬机上盒过去，看原汁原味的MOD品质
45F：→ birdy590: 就算用其它方法控制 再过一次encoder反应应该会太慢 12/28 16:53
46F：→ atrix: 这花的钱好像比直接订MOD多？ 12/28 18:35
因为常有机会需要把同一个VLAN传送到远端异地，
所以迟早需要拥有VLAN传送的设备
47F：→ rexsony: 可以独立转一台 12/28 20:34
48F：→ zhucc: MOD不是可以多萤、再投到电视上不就好了 12/29 00:12
不是每一个频道都能多萤幕，而且不定能有机上盒直接播出 Full HD 品质
※ 编辑: camellala (1.171.180.188), 12/29/2018 01:37:52
※ 编辑: camellala (1.171.180.188), 12/29/2018 01:42:39
我目前所知道的VPN设定，
我无法能够确定可以把异地两个 VLAN 做到 IEEE 802.1Q 这样的串接，
因为在 IEEE 802.1Q 的 VLAN，是可以完全不用 routing，
Microsoft网路芳邻都不会受阻挡干扰；
而我目前用 VPN 串接到异地，
虽然我是得到异地 VLAN相同 subnet 的 IP，
但是我 traceroute 异地 VLAN相同 subnet 的其他IP，
并不是直达，而是经过 VPN server 的 routing 才到达，中间多经过一个node，
这表示并不是像 IEEE 802.1Q 的 VLAN，是可以完全不用 routing
若还要 routing 一次，我就无法确定机上盒能不能正常运作。
我能够确定，MOD只要在是 IEEE 802.1Q 的 VLAN，
因为不用受到 routing 干扰而直达，
MOD机上盒 100% 可以正常运作
※ 编辑: camellala (1.171.180.188), 12/29/2018 02:19:13
49F：推 taotu: 我目前是用两台N18U串起来跑，频宽可超过20Mbps 12/29 07:49
52F：推 taotu: server/client 设定就这样简单而已，tap mode是L2 VPN没有 12/29 07:52
53F：→ taotu: 你上述问题 12/29 07:52
谢谢，你讲的VPN TAP mode，有可能成功，我再试试看
是不是在 VPN TAP mode 下，所有的 multi-cast 都能 100% 散播传达吧？？
如果是的话，我就直接用原来的 Shibby Tomato 就能正常支援，
不用再买额外设备，也不用安装其他东西
※ 编辑: camellala (1.171.180.188), 12/30/2018 01:28:30
54F：推 taotu: 是的 12/30 08:06